Apple adoucit la demande de consentement au suivi pour les apps dans l'UE
Apple va laisser les applications de l'Union européenne demander la permission de suivre les utilisateurs avec un écran plus doux. À partir d'iOS 27.2 et d'iPadOS 27.2, les développeurs qui distribuent dans l'UE pourront remplacer l'invite App Tracking Transparency affichée depuis 2021 par une version alternative : une page entière plutôt qu'une fenêtre surgissante, aucun mot « suivre » nulle part, des boutons « Autoriser » et « Refuser » au lieu de « Autoriser » et « Demander à l'app de ne pas me suivre », d'autres couleurs et une autre mise en page, et un lien facultatif « Informations supplémentaires » où l'application explique pourquoi elle veut relier ce qu'elle apprend sur vous à ce que savent d'autres entreprises. En Allemagne, en France, en Italie, en Pologne et en Roumanie, l'ancienne invite ne sera plus disponible du tout. Les applications pourront aussi redemander un an après un refus. Le changement clôt une procédure du Bundeskartellamt qu'Apple a réglée par des engagements contraignants le 17 août, et fait suite à des amendes de 150 millions d'euros en France et de 98,6 millions en Italie pour le même dispositif. Le réglage de confidentialité d'Apple change aussi de nom : « Autoriser les demandes de suivi des apps » devient, dans l'UE, « Autoriser les apps à demander à relier votre activité entre entreprises ».
En bref
- La règle sur le moment où une application doit demander ne change pas ; ce qui change, c'est l'apparence de la question, son nom et la fréquence à laquelle elle peut être répétée. TechCrunch a compté plus d'une demi-douzaine de modifications, toutes dans le sens d'un écran moins alarmant.
- La procédure des régulateurs ne portait pas sur la vie privée mais sur l'autofavoritisme : les propres applications d'Apple collectent des données dans tout son écosystème pour la publicité personnalisée avec un écran de consentement plus amical que celui qu'Apple impose à tous les autres. L'Allemagne a jugé que la différence « dépassait ce qui pouvait être justifié ».
- Andreas Mundt, président du Bundeskartellamt, dit que l'objectif n'est « expressément pas » un taux de consentement plus élevé, mais un choix libre et éclairé dans les deux sens. Les associations de la publicité et des médias admises à la procédure voulaient la suppression pure et simple de la couche supplémentaire d'Apple ; elles ont obtenu une couche neutre à la place.
- Pour l'utilisateur, le levier pratique est inchangé et vaut la peine d'être connu : avec l'interrupteur global désactivé dans Réglages, les applications ne peuvent afficher ni l'invite ni la relance annuelle, quelle que soit l'apparence de l'écran. C'est la même logique de consentement au niveau de l'appareil qu'iOS 27 utilise pour les données d'entraînement de Siri.
Ce que la nouvelle invite fait différemment
Depuis iOS 14.5 en avril 2021, toute application qui veut lire l'identifiant publicitaire de l'appareil ou relier autrement votre activité aux données d'autres entreprises doit afficher le dialogue d'Apple : « Autoriser [app] à suivre vos activités dans les apps et sur les sites web d'autres entreprises ? », avec « Demander à l'app de ne pas me suivre » en premier choix. La plupart des gens ont appuyé dessus, et l'industrie publicitaire plaide contre cet écran depuis. La version européenne qui arrive avec iOS 27.2 conserve le déclencheur et le moment, et change la présentation. La documentation d'Apple pour les développeurs décrit « une mise en forme et un langage modifiés », une mise en page plein écran, un bouton texte « Informations supplémentaires » qui ouvre l'explication du développeur lui-même sur la raison pour laquelle il veut « relier les données d'utilisateur ou d'appareil collectées dans votre app aux données d'utilisateur ou d'appareil collectées dans les apps, sites web ou propriétés hors ligne d'autres entreprises, à des fins de publicité ciblée ou de mesure publicitaire, ou partager des données d'utilisateur ou d'appareil avec un courtier en données ». Cette dernière phrase est la définition juridique du suivi, désormais imprimée sur un écran qui n'emploie plus le mot. Les boutons deviennent « Autoriser » et « Refuser ». Et un développeur peut redemander à un utilisateur de l'UE un an après sa réponse précédente, « que ce choix ait été d'accepter ou de refuser », sauf si l'utilisateur a désactivé les invites globalement. Dans les cinq pays où les autorités de concurrence ont agi, l'Allemagne, la France, l'Italie, la Pologne et la Roumanie, seule la nouvelle version peut être affichée ; ailleurs dans l'UE, c'est au choix du développeur.
Pourquoi un régulateur de la concurrence a redessiné un écran de confidentialité
Le communiqué du Bundeskartellamt prend soin de dire que sa procédure « ne visait pas à faire appliquer le droit de la protection des données » et qu'Apple « est autorisée à offrir à ses utilisateurs un niveau de protection supérieur aux exigences légales minimales ». Le problème était l'asymétrie. En vertu de l'article 19a de la loi allemande sur la concurrence, le régime spécial pour les entreprises « d'importance primordiale pour la concurrence sur plusieurs marchés », un contrôleur d'accès qui édicte des règles supplémentaires pour son écosystème ne peut pas se les appliquer plus doucement à lui-même. Les applications d'Apple demandent le consentement à la publicité personnalisée avec leur propre formulation et leur propre design ; les applications tierces devaient utiliser celle d'Apple qui, selon l'appréciation préliminaire du régulateur, « avait le potentiel de décourager le consentement », et devaient parfois demander deux fois, une pour le RGPD et une pour Apple. Les engagements alignent les deux, suppriment « les symboles et formulations potentiellement dissuasifs », laissent les éditeurs expliquer leur modèle économique et permettent de combiner l'invite d'Apple avec le consentement RGPD pour que la même question ne soit pas posée deux fois de suite. L'Autorité de la concurrence française est parvenue à la même conclusion avec une amende en mars 2025, l'AGCM italienne a suivi, et la Pologne et la Roumanie ont leurs propres procédures, ce qui explique que ces cinq marchés perdent l'ancien écran purement et simplement. La citation de Mundt est le résumé honnête du compromis : le régulateur ne veut pas que plus de gens disent oui, il veut que le non et le oui soient aussi faciles l'un que l'autre. Savoir si un dialogue plein écran sans le mot « suivre » et avec un bouton « Refuser » y parvient, ou déplace l'équilibre vers ceux qui ont financé le contentieux, est la question empirique à laquelle répondra l'année de taux d'acceptation qui vient.
Que faire sur votre propre iPhone
Rien de tout cela ne touche l'interrupteur principal. Dans Réglages, sous Confidentialité et sécurité puis Suivi, le réglage « Autoriser les demandes de suivi des apps », renommé dans l'UE « Autoriser les apps à demander à relier votre activité entre entreprises », détermine si une application peut afficher l'invite tout court. La documentation d'Apple indique qu'un utilisateur qui l'a désactivé « ne peut pas être sollicité à nouveau », ce qui en fait le seul réglage qui survit à la refonte et à la relance annuelle. Deux autres interrupteurs comptent pour la raison même qui a mobilisé les régulateurs : la publicité personnalisée d'Apple se trouve sous Confidentialité et sécurité, Publicité Apple, Annonces personnalisées, et elle est activée par défaut ; et le consentement à l'entraînement de Siri qu'iOS 27 demande au premier lancement suit la même logique d'un interrupteur à l'échelle de l'appareil que l'écran d'une application ne peut pas contourner. Pour tout ce qu'une application peut apprendre sans l'identifiant, le système d'exploitation tient ses propres registres, comme nous l'avons montré pour l'ordinateur la semaine dernière. L'invite redessinée sera plus douce, elle reviendra chaque année, et dans cinq pays elle sera la seule que vous verrez ; la voir ou non reste votre décision, prise une fois, dans Réglages.
